3 Fragen zu Secureboot

Die Option **"no-uefi-secure-boot"** bezieht sich auf das Deaktivieren von "UEFI Secure Boot" im BIOS/UEFI eines Computers. **UEFI Secure Boot** ist eine Sicherheitsfunktion moderner Computer, die verhindert, dass nicht signierte oder manipulierte Betriebssysteme und Bootloader beim Starten geladen werden. Sie schützt vor bestimmten Arten von Malware und Rootkits, die sich vor dem Betriebssystem einnisten könnten. **"no-uefi-secure-boot"** bedeutet also, dass Secure Boot deaktiviert ist oder deaktiviert werden soll. Das ist manchmal notwendig, wenn du ein alternatives Betriebssystem (z.B. Linux-Distributionen) oder bestimmte Treiber installieren möchtest, die nicht mit einem von Microsoft signierten Schlüssel versehen sind. **Wichtige Hinweise:** - Das Deaktivieren von Secure Boot kann die Sicherheit deines Systems verringern. - Die Einstellung findest du im BIOS/UEFI-Menü deines Mainboards unter "Secure Boot" oder ähnlichen Begriffen. - Nach dem Deaktivieren kannst du unsignierte Software oder alternative Betriebssysteme starten. Weitere Informationen zu UEFI Secure Boot findest du z.B. bei [Microsoft](https://learn.microsoft.com/de-de/windows-hardware/design/device-experiences/oem-secure-boot) oder [Ubuntu](https://help.ubuntu.com/community/UEFI).

Ja, du kannst Secure Boot über die iDRAC (Integrated Dell Remote Access Controller) konfigurieren. iDRAC bietet dir die Möglichkeit, viele BIOS- und UEFI-Einstellungen remote zu verwalten, einschließlich Secure Boot. So funktioniert es in der Regel: 1. **iDRAC öffnen:** Melde dich über den Webbrowser an der iDRAC-Oberfläche deines Dell-Servers an. 2. **System Setup:** Navigiere zu „Configuration“ oder „System Setup“. 3. **BIOS/UEFI-Einstellungen:** Wähle „BIOS Settings“ oder „UEFI Settings“ (je nach Servermodell und iDRAC-Version). 4. **Secure Boot:** Suche nach dem Menüpunkt „Secure Boot“. Hier kannst du Secure Boot aktivieren oder deaktivieren. 5. **Änderungen speichern:** Speichere die Einstellungen und starte den Server ggf. neu, damit die Änderungen wirksam werden. **Hinweis:** Die genaue Menüführung kann je nach iDRAC-Version und Servermodell leicht variieren. Bei älteren iDRAC-Versionen ist die Secure-Boot-Konfiguration eventuell nur direkt im BIOS/UEFI möglich. Weitere Informationen findest du in der offiziellen Dell-Dokumentation: [https://www.dell.com/support/manuals/de-de/idrac9-lifecycle-controller-v4.x/idrac_4.00.00.00_ug/secure-boot](https://www.dell.com/support/manuals/de-de/idrac9-lifecycle-controller-v4.x/idrac_4.00.00.00_ug/secure-boot) **Tipp:** Für produktive Umgebungen empfiehlt es sich, Änderungen an Secure Boot außerhalb der Geschäftszeiten vorzunehmen, da ein Neustart erforderlich ist.

Um Secure Boot per CLI im iDRAC (Integrated Dell Remote Access Controller) zu aktivieren, kannst du das RACADM-Tool verwenden. RACADM ist das Remote Access Controller Admin Tool von Dell, mit dem du viele Einstellungen am Server und iDRAC per Kommandozeile vornehmen kannst. **Voraussetzungen:** - Du benötigst administrative Berechtigungen. - RACADM muss installiert sein (lokal auf dem Server oder remote). - Die Verbindung zum iDRAC muss möglich sein (z.B. per SSH oder über das Netzwerk). **Befehl zum Aktivieren von Secure Boot:** ```bash racadm -r <iDRAC-IP> -u <Benutzername> -p <Passwort> set BIOS.SecureBoot.SecureBootEnable Enabled ``` **Parameter:** - `<iDRAC-IP>`: IP-Adresse deines iDRAC - `<Benutzername>`: Benutzername für den iDRAC-Zugang - `<Passwort>`: Passwort für den iDRAC-Zugang **Beispiel:** ```bash racadm -r 192.168.1.100 -u root -p calvin set BIOS.SecureBoot.SecureBootEnable Enabled ``` **Hinweise:** - Nach dem Setzen der Option ist meist ein Reboot des Servers notwendig, damit die Änderung wirksam wird. - Die genaue Syntax kann je nach iDRAC- und Server-Generation leicht variieren. Bei Unsicherheiten hilft der Befehl `racadm get BIOS.SecureBoot` zum Auslesen der aktuellen Einstellungen und verfügbaren Optionen. **Weitere Informationen:** - [Dell RACADM Dokumentation](https://www.dell.com/support/manuals/de-de/idrac9-lifecycle-controller-v4.x-series/idrac_4.00.00.00_racadm_pub/securebootenable?guid=guid-2e7e2e2e-2e2e-2e2e-2e2e-2e2e2e2e2e2e&lang=en-us) Damit kannst du Secure Boot per CLI im iDRAC aktivieren.